[Postfixbuch-users] sasl tut nicht :-(

Patrick Ben Koetter p at state-of-mind.de
Di Jul 24 09:01:27 CEST 2007


* Christian Schlaefcke <chris at wms-network.de>:
> Hallo Leute,
> 
> ist ja interessant. Ich kämpfe hier gerade an der gleichen Front und habe
> diesen Thread mit Spannung verfolgt. Nur leider scheint die Lösung bei mir
> nicht ganz so einfach zu sein.
> 
> Ich habe letzte Woche meinen Fedora-basierten Server nach einem Plattencrash
> neu aufsetzen müssen. Von den wichtigsten Konfigs habe ich zum Glück
> Sicherungen gehabt, die ich bereits mehr oder weniger erfolgreich
> zurückgespielt habe. Es läuft mittlerweile auch wieder fast alles nur das
> verflixte smtp auth eben nicht.
> 
> saslfinger -s
> -------------
> 
> saslfinger - postfix Cyrus sasl configuration Mo 23. Jul 23:57:16 CEST 2007
> version: 1.0.2
> mode: server-side SMTP AUTH
> 
> -- basics --
> Postfix: 2.4.3
> System: Fedora release 7 (Moonshine)
> 
> -- smtpd is linked to --
>         libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0x00199000)
> 
> -- active SMTP AUTH and TLS parameters for smtpd --
> broken_sasl_auth_clients = yes
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain = gandalf.wms-network.de
> smtpd_sasl_security_options = noanonymous
> smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
> smtpd_tls_auth_only = yes

Bei Dir sieht man AUTH nur im telnet (oder normalen SMTP-Dialog), wenn man
vorher TLS etabliert hat. Schalte smtpd_tls_auth_only mal auf no und teste
dann.


> smtpd_tls_cert_file = /etc/postfix/ssl/newcert.pem
> smtpd_tls_key_file = /etc/postfix/ssl/newreq.pem
> smtpd_tls_loglevel = 3
> smtpd_tls_received_header = yes
> smtpd_tls_session_cache_timeout = 3600s
> smtpd_use_tls = yes
> 
> 
> -- listing of /usr/lib/sasl --

Ignorieren.

> -- listing of /usr/lib/sasl2 --
> insgesamt 3824
> drwxr-xr-x   2 root root    4096 23. Jul 23:38 .
> drwxr-xr-x 115 root root   40960 23. Jul 20:20 ..
> -rwxr-xr-x   1 root root     870 26. Feb 23:25 libanonymous.la
> -rwxr-xr-x   1 root root   14340 26. Feb 23:25 libanonymous.so
> -rwxr-xr-x   1 root root   14340 26. Feb 23:25 libanonymous.so.2
> -rwxr-xr-x   1 root root   14340 26. Feb 23:25 libanonymous.so.2.0.22
> -rwxr-xr-x   1 root root     858 26. Feb 23:25 libcrammd5.la
> -rwxr-xr-x   1 root root   16832 26. Feb 23:25 libcrammd5.so
> -rwxr-xr-x   1 root root   16832 26. Feb 23:25 libcrammd5.so.2
> -rwxr-xr-x   1 root root   16832 26. Feb 23:25 libcrammd5.so.2.0.22
> -rwxr-xr-x   1 root root     879 26. Feb 23:25 libdigestmd5.la
> -rwxr-xr-x   1 root root   47204 26. Feb 23:25 libdigestmd5.so
> -rwxr-xr-x   1 root root   47204 26. Feb 23:25 libdigestmd5.so.2
> -rwxr-xr-x   1 root root   47204 26. Feb 23:25 libdigestmd5.so.2.0.22
> -rwxr-xr-x   1 root root     846 26. Feb 23:25 liblogin.la
> -rwxr-xr-x   1 root root   14752 26. Feb 23:25 liblogin.so
> -rwxr-xr-x   1 root root   14752 26. Feb 23:25 liblogin.so.2
> -rwxr-xr-x   1 root root   14752 26. Feb 23:25 liblogin.so.2.0.22
> -rwxr-xr-x   1 root root     846 26. Feb 23:25 libplain.la
> -rwxr-xr-x   1 root root   14848 26. Feb 23:25 libplain.so
> -rwxr-xr-x   1 root root   14848 26. Feb 23:25 libplain.so.2
> -rwxr-xr-x   1 root root   14848 26. Feb 23:25 libplain.so.2.0.22
> -rwxr-xr-x   1 root root     915 26. Feb 23:25 libsasldb.la
> -rwxr-xr-x   1 root root 1119152 26. Feb 23:25 libsasldb.so
> -rwxr-xr-x   1 root root 1119152 26. Feb 23:25 libsasldb.so.2
> -rwxr-xr-x   1 root root 1119152 26. Feb 23:25 libsasldb.so.2.0.22
> -rw-r--r--   1 root root      51 23. Jul 23:38 smtpd.conf
> 
> -- listing of /etc/sasl2 --
> insgesamt 24
> drwxr-xr-x   2 root root  4096 26. Feb 23:25 .
> drwxr-xr-x 113 root root 12288 23. Jul 21:39 ..

Hmmm, ob FC 7 das schon nutzt? Sehen wir, sobald Du AUTH im Telnet sehen
kannst. Leg da mal testweise auch eine smtpd.conf an:

# /etc/sasl2/smtpd.conf
pwcheck_method: saslauthd
mech_list: plain login


> -- content of /usr/lib/sasl/smtpd.conf --

Ignorieren.

> -- content of /usr/lib/sasl2/smtpd.conf --
> pwcheck_method: saslauthd
> # mech_list: plain login

Laß hier mech_list: plain login auskommentiert. Das brauchen wir für den Test
welcher Pfad der Richtige für die smtpd.conf ist.


> -- content of /etc/postfix/sasl/smtpd.conf --
> auth required /lib/security/pam_unix_auth.so
> account required /lib/security/pam_unix_acct.so
> password required /lib/security/pam_unix_passwd.so
> session required /lib/security/pam_unix_session.so

Häh??? Hast Du die /etc/postfix/sasl/smtpd.conf angelegt?


> -- active services in /etc/postfix/master.cf --
> # service type  private unpriv  chroot  wakeup  maxproc command + args
> #               (yes)   (yes)   (yes)   (never) (100)
> smtp     inet  n       -       n       -       -       smtpd -vv

okay.

> -- mechanisms on localhost --
> 
> -- end of saslfinger output --
> 
> Die letzten Zeilen hier wundern mich schon irgendwie. Da müsste wohl irgendwas stehen, gelle?

Nur wenn Du netcat installiert hast. Der telnet-Test mit bash ist, gelinde
gesagt, nicht so stabil. Da ist mit der bash halt ende...


> Auch ein telnet auf den server von draussen bringt nicht die gewünschten Informationen:
> 220 my_host.de ESMTP Postfix (2.4.3)
> EHLO test.de
> 250-my_host.de
> 250-PIPELINING
> 250-SIZE 51200000
> 250-VRFY
> 250-ETRN
> 250-STARTTLS
> 250-ENHANCEDSTATUSCODES
> 250-8BITMIME
> 250 DSN
> 
> Ich habe die Konfiguration schon rauf und runter gecheckt und finde den
> dusseligen Fehler einfach nicht.

Änderungen durchführen und dann telnet wie hier oben nochmal machen. Dann
wissen wir mehr.

p at rick

-- 
Postfix - Einrichtung, Betrieb und Wartung
<http://www.postfix-buch.com>
saslfinger (debugging SMTP AUTH):
<http://postfix.state-of-mind.de/patrick.koetter/saslfinger/>



Mehr Informationen über die Mailingliste Postfixbuch-users